CVE-2025-34040Exp

ثغرة رفع ملفات في Seeyon OA تؤدي إلى RCE CVE-2025-34040 المعلمات options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -n FILENAME, --filename FILENAME 请输入文件名（默认为Hello.jsp）： -c CONTENT, --content CONTENT 请输入上传的文件内容（默认为HelloWord）： أمث...

SonLogger-vulns

CVE-2021-27964 | SonLogger - رفع ملف تعسفي غير مصادق عليه Metasploit التاريخ: 30-01-2021 مؤلف الاستغلال: Berkan Er [email protected] الصفحة الرئيسية للبائع: https://www.sonlogger.com/ رابط البرنامج: https://www.sonlogger.com/download الإصدار: 4.2.3.3 تم الاختبار على: Windows 10 Enterprise x6...

CVE-2025-52688

CVE-2025-52688 المنتجات المتأثرة ألكاتل AP13161 - نقطة اتصال WiFi للمؤسسات ملخص هناك ثغرتان رئيسيتان تتم معالجتهما هنا: عدم تعقيم المدخلات في عدة معاملات JSON على الويب مما يسمح بحقن أحرف ضارة مثل ; للتسبب في هجوم حقن أوامر عدم وجود تعقيم مناسب وضبط وصول على معامل fileName مما يسمح بقراءة ملفات...

CVE-2023-40028

استغلال CVE-2023-40028 PoC ثغرة رفع الروابط الرمزية في Ghost CMS تؤدي إلى قراءة ملفات عشوائية POC Image تفاصيل الثغرة CVE-2023-40028 هي ثغرة في Ghost CMS الإصدارات الأقدم من 5.59.1 ، حيث يمكن للمستخدمين الموثقين رفع روابط رمزية symlinks تؤدي إلى قراءة ملفات عشوائية على النظام المضيف. يمكن استغلال...

PraisonAI: AICoder Arbitrary File Write and Command Execution via LLM Tool Calls

Summary The AICoder UI component exposes writetofile and executecommand tools to the LLM with no path validation and no command sanitization. An attacker can achieve arbitrary file write to any location on the filesystem including /root/.ssh/authorizedkeys, /etc/crontab and arbitrary command...

EUVD-2026-43181

PraisonAI: AICoder Arbitrary File Write and Command Execution via LLM Tool Calls...

PELoader

PELoader يقوم PELoader بتنفيذ تقنيات حقن مختلفة لـ shellcode، ويستخدم مكتبة libpeconv لتحميل ملفات PE المشفرة بدلاً من حقن shellcode في خيط بعيد. التقنيات التالية تم تنفيذها: Module Stomping LoadLibrary Module Stomping NtMapViewOfSection PoC Transacted Hollowing PoC Ghostly Hollowing PoC...

CVE-2025-24813-POC

CVE-2025-24813 إثبات المفهوم مستقل يحتوي هذا المستودع على PoC مستقل وغير مدمر لـ CVE-2025-24813، وهي ثغرة في Apache Tomcat 9.0.55 تسمح برفع الملفات عن بُعد عبر طلبات PUT الجزئية. يوضح هذا الاستغلال تنفيذ التعليمات البرمجية عن طريق رفع والوصول إلى ملف JSP غير ضار. 📁 المحتويات proof.jsp: حمولة JSP...

CVE-2021-43798

CVE-2021-43798 جرافانا - اجتياز الدليل وقراءة الملفات التعسفية https://vulners.com/cve/CVE-2021-43798 https://grafana.com/blog/2021/12/08/an-update-on-0day-cve-2021-43798-grafana-directory-traversal/ مثال python3 exploit.py http://127.0.0.1:3000 /etc/passwd python3 exploit.py http://127.0.0.1:300...

PraisonAI: SecurityPolicy command/path/import restrictions are completely unenforced by the default SubprocessSandbox backend

Summary SecurityPolicy in praisonaiagents/sandbox/config.py is a documented configuration data class with fields for allowsubprocess, allowedpaths, blockedpaths, allowedcommands, blockedcommands, allowedimports, and blockedimports. Its strict classmethod is explicitly described as creating "a...

CVE-2020-14882_POC

التحقق الجماعي لـ CVE-2020-14882 الاستخدام python3 CVE-2020-14882.py ضع الأهداف في target.txt، واحد في كل سطر مثال...

CVE-2021-21972

CVE-2021-21972 المدقق ثغرة تنفيذ التعليمات البرمجية عن بُعد في VMware vCenter Server CVE-2021-21972 يتحقق هذا البرنامج النصي من وجود ثغرة CVE-2021-21972 بناءً على المسار التالي "/ui/vropspluginui/rest/services/uploadova" عبر طلب POST والبحث في نص الاستجابة 500 عن الكلمات "uploadFile"، ما يعني أن...

CVE-2020-12800

CVE-2020-12800 سكربت POC لـ CVE-2020-12800: RCE من خلال رفع ملفات دون قيود على نوع الملف الإضافة القابلة للاستغلال المخصصة للاختبار مستضافة على: https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Pentester Academy lab...

exe2powershell

exe2powershell exe2powershell - إعادة إحياء exe2bat لأنظمة Windows الحديثة إعادة إحياء exe2bat في صيغة exe2powershell لأنظمة Windows الحديثة يُستخدم exe2powershell لتحويل أي ملف ثنائي .exe إلى ملف BAT. يحتوي ملف BAT الناتج على أوامر "echo" فقط، وأخيراً أمر powershell لإعادة إنشاء الملف الثنائي...

CVE-2022-0316_wordpress_multiple_themes_exploit

Wordpress Multiple themes - Unauthenticated Arbitrary File Upload CVE-2022-0316 رفع ملفات تعسفي دون مصادقة في ثيمات متعددة من ChimpStudio و PixFill. لمزيد من الاستغلالات والحصرية تواصل معي على تيليجرام @KtN1990. الثيمات المتأثرة westand footysquare aidreform statfort club-theme kingclub-theme...

ActiveMQ_Crack

ActiveMQCrack نظرة عامة أداة اكتشاف واستغلال الثغرات في سلسلة ActiveMQ، بما في ذلك ثغرة كلمة المرور الافتراضية لـ ActiveMQ وثغرة كتابة الملفات التعسفية في ActiveMQ CVE-2016-3088، تدعم الاكتشاف والاستغلال الجماعي. طريقة الاستخدام الاكتشاف الجماعي: اكتب عناوين URL المراد فحصها سطرًا بسطر في ملف،...

CVE-2026-89091

A flaw exists in ansible-core where the archive extractor used in ansible-galaxy collection install validates member paths using lexical path normalization (os.path.abspath ) instead of resolving symbolic links (os.path.realpath ). Because the system performs no containment check on symlink-typed...

CVE-2026-89091 Ansible-core: ansible-core: ansible-galaxy collection install symlink path escape allows arbitrary file write / code execution

A flaw was found in ansible-core. When installing a collection with ansible-galaxy collection install, the archive extractor validates member paths using lexical path normalisation os.path.abspath instead of resolving symbolic links os.path.realpath, and it performs no containment check on...

CVE-2026-89091

A flaw was found in ansible-core. When installing a collection with ansible-galaxy collection install, the archive extractor validates member paths using lexical path normalisation os.path.abspath instead of resolving symbolic links os.path.realpath, and it performs no containment check on...

CVE-2026-89091

A flaw was found in ansible-core. When installing a collection with ansible-galaxy collection install, the archive extractor validates member paths using lexical path normalisation os.path.abspath instead of resolving symbolic links os.path.realpath, and it performs no containment check on...